近日,有网友披露一款以“安全提醒”“避坑”为名的移动应用,疑似具备 iOS无感盗U 功能,直接针对用户的冷钱包资产进行潜在窃取。
爆料人称,最初以为该程序是好心提醒防骗,但在进一步排查后发现,应用在后台可能获取用户的助记词或私钥,并尝试对 USDT 等加密资产发起未经授权的转账操作。该程序在安装后会请求访问手机存储和网络权限,并在后台尝试读取加密钱包的助记词文件。此行为被称为 iOS无感盗U,因其在 iOS 系统上无需明显提示即可执行。
安全专家提醒,用户应避免下载安装来源不明的 APP,尤其是涉及加密资产管理的程序;切勿向任何软件提供助记词、私钥或授权冷钱包。若已安装可疑软件,应立即停止使用,检查钱包授权记录并将资产转移至全新安全钱包。此外,用户应检查手机设置中的应用权限,及时撤销未知来源应用的网络和存储访问权限。
本次曝光仍缺乏完整技术分析报告和链上资金证据,iOS无感盗U 的具体实施细节有待进一步取证。
来源:网友投稿,经东南亚快曝光整理
原文链接:查看Telegram原消息